Криптовирусите вече повече от 20 години атакуват интернет потребителите, но в последните години тази заплаха е особено атрактивна за
киберпрестъпниците, осигуряваща им бърза и лесна печалба срещу неособено големи усилия. Причините за успехите на този род
престъпления са различни - некомпетентност или
пренебрегване на основни правила за защита (нарочно необновяване на софтуера, безразборно изпълнение на случайни файлове, използването на кракнат софтуер), имплементиране на силни нива на криптиране, невъзможнo да бъдат разбити (като в случая с
Cryptowall), споменатата бърза и сигурна възвращаемост на инвестициите, вложени от киберпрестъпниците и др.Все пак
специалистите по информационна сигурност не спят и все по-често успяват да открият начини да върнат пленените данни отново на хората. За поредния подобен инструмент съобщава
Лорънс Абрамс от страниците на Bleeping Computer. Той съобщава за
инструмент, декриптиращ информация, заключена с помощта на заплаха известна като
DecryptorMax (а също така и като
CryptInfinite). Автор на инструмента е
Фабиан Восар от австрийската компания за интернет сигурност Emsisoft.Конкретно този тип заплаха, пояснява Абрамс, се разпространява посредством
заредени със зловреден код Word документи, които се появяват като прикачен файл в електронни писма.Конкретният инструмент може да бъде свален
оттук, а от сайта на
Bleeping Computer може да научите как да го използвате. За да минимизирате щетите от подобен тип заплахи не забавяйте съветите на специалистите:
архивирайте често данните си, така че даже и файловете ви да бъдат заключени, вие да може да ги възстановите.
Използвайте винаги обновен софтуер, особено браузъра си, Flash и Java. Освен посредством прикачени зловредни файлове в имейл писма, този тип заплахи се разпространяват и посредством т.нар. "drive-by download" атаки. Посещавайки зловредна страница - с необновен браузър и приставки към него - свързана с комплект за експлоатиране на уязвимости, вашата система може да стане обект на атака без да кликате с мишката, където и да е.
Инсталирайте антивирусно решение на системата си, което да следи в реално време какво се случва с машината ви. Ако се съмнявате за даден файл, може да му направите допълнителна проверка, посещавайки някой от сайтовете, предлагащи сканиране на файлове с помощта на множество антивирусни програми, като например
VirusTotal. Но най-вече,
проявявайте здрав разум и помнете, че мнителността невинаги е отрицателно качество.
